تعرض عقد Hyperbridge HandlerV1 على Ethereum لهجوم إعادة تشغيل باستخدام إثباتات MMR، مما أدى إلى خسائر تقارب 242 ألف دولار أمريكي

أخبار البوابة، 13 أبريل، وفقًا لمراقبة BlockSec، تعرض عقد Hyperbridge HandlerV1 على إيثريوم لهجوم إعادة تشغيل إثباتات MMR، مما تسبب في خسائر تقارب 242,000 دولار. يتيح هذا الضعف للمهاجمين إعادة تشغيل إثباتات كانت مقبولة مسبقًا، وربطها بطلبات جديدة تم بناؤها، وبالتالي تنفيذ عمليات بصلاحيات امتيازية (مثل تغيير صلاحيات المدير) لتحقيق الربح. في HandlerV1، يقتصر الحماية من إعادة التشغيل على التحقق من أن التزام الطلب (request.hash()) لم يُستخدم من قبل، إلا أن عملية التحقق من الإثبات لم تربط حمولة الطلب المقدمة بالإثبات الذي تم التحقق منه. وبسبب هذا الانفصال، يمكن إعادة استخدام إثباتات تاريخية فعّالة مع طلبات خبيثة مختلفة.